C# と VB.NET の質問掲示板

ASP.NET、C++/CLI、Java 何でもどうぞ

C# と VB.NET の入門サイト

Re[2]: Windowsアプリのフォルダアクセス権限

分類:[C#]　

WindowsアプリからActiveDirectoryで管理されている
ファイルサーバー等のフォルダやファイルにアクセスする場合
について質問です。

Windowsアプリを実行しているADユーザー
（PCにログインしているADユーザー）がアクセス可能な権限の
あるフォルダやファイルであれば、Windowsアプリからは
特にADを意識する必要なくフォルダやファイルを操作可能でしょうか。
（ADのユーザIDやパスを使用してアクセスする必要はないでしょうか。）

社内にAD環境がなく動作確認ができないため質問しました。

初歩的な質問で恐縮ですが、よろしくお願いいたします。

■No84806 (アブサンさん) に返信

> Windowsアプリを実行しているADユーザー
> （PCにログインしているADユーザー）がアクセス可能な権限の
> あるフォルダやファイルであれば、Windowsアプリからは
> 特にADを意識する必要なくフォルダやファイルを操作可能でしょうか。
>（ADのユーザIDやパスを使用してアクセスする必要はないでしょうか。）

「ADのユーザIDやパスを使用してアクセス」というのがどういうことか分かりませんが・・・

ユーザーもサーバもすべて Active Directory ドメイン環境に属していて、ユーザーは PC を
立ち上げる際ドメインアカウントにユーザー ID とパスワードでログイン済みなのですよね？

そして、そのユーザーのドメインアカウントにアクセス権のあるファイルサーバーの共有フォ
ルダのファイルに、エクスプローラーなどを利用して直接アクセスするのですよね？

であれば、最初の PC を立ち上げたときのログインでアクセス可能なはずです。

ただし、ダブルホップ問題というのがあって、例えば（あくまで例えばです）、

ユーザー ⇔ Web サービス ⇔ ファイルサーバー

のような構成ですと認証方式は「kerberos 認証」とし、かつ「委任」という設定が必要にな
ると思います。

■No84807 (WebSurfer さん) に返信
> ■No84806 (アブサンさん) に返信

ありがとうございます。
ご返信いただいた内容で理解いたしました。

C# と VB.NET の質問掲示板

ASP.NET、C++/CLI、Java 何でもどうぞ

C# と VB.NET の入門サイト

Re[2]: Windowsアプリのフォルダアクセス権限

過去ログには書き込み不可